Политика обработки персональных данных
Политика обработки персональных данных
Редакция от: [28.08.26]
Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Ольвер» при использовании сайта https://shocko.ru, оформлении заказов, направлении заявок и обращений, регистрации личного кабинета и взаимодействии с Оператором по иным каналам связи.
1. Общие положения
Оператор персональных данных: ООО «Ольвер»
ОГРН: 1222100008350
ИНН/КПП: 2100001890/210001001
Адрес: 428034, Российская Федерация, Чувашская Республика, г. Чебоксары, Складской проезд, д. 24
E-mail по вопросам обработки персональных данных: shop@shocko.ru
Телефон: +7 (800) 777-04-64
Сайт: https://shocko.ru
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Политика размещается в свободном доступе на сайте Оператора. Она применяется ко всей информации, которую Оператор получает о пользователях сайта, покупателях, заявителях и представителях организаций.
1.3. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и не допускает избыточной обработки.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Категории субъектов, цели, данные и основания обработки
Оператор обрабатывает данные пользователей сайта, покупателей, заявителей, зарегистрированных пользователей и представителей юридических лиц и индивидуальных предпринимателей.
Цель |
Данные |
Основание |
Оформление и исполнение заказа |
ФИО, телефон, e-mail, адрес доставки, сведения об организации и заказе, сведения об оплате |
заключение и исполнение договора; согласие — когда оно требуется законом |
Обработка заявки, обратного звонка, консультации или обращения |
имя, телефон, e-mail, содержание обращения и переписки |
согласие пользователя; действия по запросу пользователя до заключения договора |
Регистрация и работа личного кабинета |
ФИО, телефон, e-mail, данные учетной записи, история заказов |
согласие; исполнение пользовательского запроса и договора |
Индивидуальные и корпоративные заказы |
контактные данные, сведения об организации, макеты, логотипы, тексты, брендбук и иные предоставленные материалы |
заключение и исполнение договора; согласие в применимых случаях |
Оплата, доставка, возврат, претензии и учет |
контактные данные, адреса, сведения о заказе, оплате, возврате и претензии |
исполнение договора и обязанностей, установленных законом |
Обеспечение работы и безопасности сайта |
IP-адрес, user-agent, сведения о сессии и технических событиях |
законные интересы Оператора; согласие для необязательных cookie и аналитики |
Рекламные и информационные сообщения |
имя, телефон, e-mail, сведения о согласии и взаимодействии с сообщениями |
отдельное предварительное согласие пользователя |
4. Принципы и объем обработки
-
обрабатываются только данные, необходимые для конкретной цели;
-
данные не объединяются с базами, обрабатываемыми в несовместимых целях;
-
содержание и объем данных соответствуют заявленным целям;
-
неточные данные уточняются, а данные без законного основания удаляются или уничтожаются;
-
рекламные рассылки осуществляются только при наличии отдельного предварительного согласия.
5. Порядок и способы обработки
Обработка осуществляется автоматизированным и неавтоматизированным способами. Оператор может собирать данные через формы сайта, личный кабинет, корзину и оформление заказа, по телефону, электронной почте, в мессенджерах, онлайн-чате и при обмене документами.
Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от оферты и иных документов и фиксируется способом, позволяющим подтвердить факт его получения.
6. Передача и поручение обработки
Персональные данные могут передаваться или предоставляться только в необходимом объеме следующим категориям получателей: службам доставки; банкам и платежным сервисам; CRM-системам и сервисам обработки заявок; операторам связи, телефонии, коллтрекинга и обратного звонка; сервисам онлайн-чата и коммуникации через мессенджеры; сервисам электронной почты и рассылок; сервисам веб-аналитики, рекламы и ретаргетинга; подрядчикам по изготовлению и упаковке индивидуальных заказов; хостинг- и ИТ-подрядчикам; государственным органам в случаях, предусмотренных законом.
При поручении обработки Оператор устанавливает требования к конфиденциальности, безопасности и использованию данных только для согласованных целей.
7. Cookie, аналитика и рекламные технологии
Сайт использует необходимые cookie, а также может использовать аналитические, функциональные и рекламные технологии. Подробные категории, сервисы, данные и способы управления cookie указаны в Политике использования файлов cookie.
Аналитические и рекламные cookie используются после получения согласия пользователя через интерфейс сайта, если их использование требует согласия. Необходимые cookie могут использоваться для предоставления запрошенного функционала и обеспечения безопасности сайта.
8. Локализация, сроки хранения и уничтожение
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
Срок хранения определяется целью обработки, условиями договора и требованиями законодательства. По достижении цели либо при утрате правового основания данные удаляются или уничтожаются в установленные сроки, если их дальнейшее хранение не требуется по закону.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10. Права субъекта персональных данных
-
получать информацию об обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
-
отзывать ранее предоставленное согласие;
-
требовать прекращения рекламных сообщений;
-
обжаловать действия Оператора в Роскомнадзор или суд.